雲計算服務抵御DDOS攻擊

　　近日有媒體報道，經過10余天的DDoS攻擊癱瘓後，維基解密(WikiLeaks)網站在雲計算服務商 CloudFlare的支持下終於重新上線了。維基解密官方表示，他們之所以找到CloudFlare，是因為CloudFlare有足夠的容量和系統來阻斷DDoS攻擊。

　　在8月初，維基解密由於遭受到DDoS散布式拒絕效勞進犯而癱瘓下線。散布式拒絕效勞進犯，指的是經過散布在不一樣當地的終端，一起向效勞器發送很多拜訪懇求，招致效勞器不堪重負而無法呼應用戶的懇求。

　　而如今維基解密從頭上線，維基解密在Twitter發布聲明，責備進犯與對立維基解密的人：“這就是你們的手法嗎?持續進犯，咱們的防護辦法將會更安定。DDoS進犯、經濟上以及空間上的進犯都來吧，咱們現已預備好了開戰。

　　與此一起，宣稱對此次進犯擔任的AntiLeaks安排，也發布聲明，表明對維基解密的進犯將會持續。一位名為DietPepsi的人士表明他是 AntiLeaks安排的領導人之一，正是他們在8月初發動了對維基解密的DDoS進犯。他表明由於維基解密搬運到雲核算中後，有一些問題需求處理，不過該安排正在盡力尋覓一種將維基解密網站從頭癱瘓的辦法

　　雲核算安全辦法

　　維基解密選用雲核算的早就有過前史，之前有報導稱維基解密曾今選用亞馬遜的雲效勞。此次為了逃避DDoS進犯，而選用CloudFlare雲核算。由於雲核算的帶寬比較傳統數據中心來說要大得多，DDoS進犯關於維基解密來說，自然是不必憂慮。

　　CloudFlare全球數據中心

　　Anti- Leaks的發言人表明，維基解密的效勞器如今隱藏在5個CloudFlare效勞器後邊。CloudFlare並沒有實在的運轉WikiLeaks的網站，而僅僅做了一個署理。這就讓進犯維基解密變得好不容易，由於CloudFlare的效勞器帶寬都能到達10Gb/s，而之前的DDoS進犯的原理就是經過很多的拜訪懇求招致效勞器癱瘓。

　　為了持續進犯維基解密，AntiLeaks的發言人表明他們正在尋覓維基解密網頁效勞器的實在IP地址，他信任他們的人可以處理這些問題，僅僅需求花費時刻。當然除了防備DDoS進犯外，在防備其他的一些病毒和進犯時，雲核算也是具有優勢。選用雲核算相當於額定具有了一個防火牆，雲核算效勞商首先會過濾掉一些病毒和進犯，只允許正常的拜訪和懇求經過。不過比較於網絡病毒等進犯，其他一些問題更值得維基解密憂慮，由於在2011年7月底發布很多美軍關於阿富汗戰役的機密文件，維基解密的創始人Julian Assange(朱裡安·阿桑奇)和他的維基解密網站一向被許多國家驅趕。

　　在2010年7月，維基解密發布了9萬多份美國軍方關於阿富汗戰役的機密文件的數據，轟動一時。盡管備受美國軍方的要挾，可是維基解密阿桑奇表明不會被壓倒，還將持續發布機密文件。不過由於遭受多個國家的驅趕，維基解密的數據中心也是幾經搬運。

　　維基解密數據中心

　　例如，維基解密數據中心從前搬運到了瑞士的某個地下室，據稱這個地下室是描繪用來作為遭受核彈進犯時的避難所。地下30米的環境，可以抵擋核進犯和電磁脈沖的戰役掩體，並且數據中心只要一個進口，並且配有半米厚的金屬門作為維護，安全系數可見一斑。再怎樣防核彈，當地一直是不是維基解密本人的。由於維基解密發布的機密文件惹怒了多個國家，因而維基解密數據中心屢次被驅趕出境。，從核掩體地下室到二戰反飛機平台，再到公害輪船，乃至有人主張高空汽艇以及太空飛船。

　　雲核算能不能處理數據中心的驅趕的問題

　　像維基解密這樣的數據中心被驅趕的網站不在少數，比方聞名的BT下載網站海盜灣。海盜灣由於供給免費的BT下載，而招致各國政府的清查。其數據中心效勞器也是常常搬運。海盜灣作為全球最大的BT種子文件同享網站，有2百萬的注冊用戶，裡邊同享了數之不清的免費資源，當然這些資源裡邊也包羅了觸及版權、爭議、非全年齡的內容。也由於這個問題，多個國家都封殺海盜灣的網站。

　　在 2011年11月，BT下載網站海盜灣遭受英國封殺，隨後又傳出正在被瑞士政府查詢。海盜灣為逃避各國政府的查殺，現已宣告將效勞器搬向太空的方案，將發射近軌跡無人飛船， 一起將效勞器搬到上面，逃避各國政府的清查。依照海盜灣博客中的說法，海盜灣將發射小型無人飛船到50千米的空中，幾十千米是什麼概念呢?通常來講民用航班的飛翔高度在8至12千米左右，而我國神舟飛船的軌跡高度在300千米左右。這樣海盜灣既能做到將效勞器搬至自在區域的目地，一起經濟和技術上又不會像太空飛船方案的那麼艱難，要知道世界上也只要中國、美國以及俄羅斯能發射太空飛船。

　　數據中心效勞器被各國驅趕，雲核算形式能不能處理這一問題呢?此前維基解密就曾傳出音訊選用亞馬遜的雲效勞平台。不過後來就沒有音訊。雲核算能不能為許多網站供給保護場所，仍是值得商討的，究竟雲核算效勞商也是要受各國政黨束縛。此次維基解密也是為了防備DDoS進犯而選用的雲核算，要想實在逃避對其數據中心的驅趕問題，從維基解密網站的性質來說，是不可能的。

　　本文原文地址：http://www.zkddos.com/wendang/jishu/16.html，轉載請注明出處，同時歡迎大家訪問博客並提出意見和建議。